徒然な開発日記 カレンダー
2007年 1月
日 月 火 水 木 金 土
« 12月   2月 »
 123456
78910111213
14151617181920
21222324252627
28293031  
徒然な開発日記の検索
メインメニュー
iifp group site
ご利用にあたって
モバイルサイト

モバイルサイトアドレス
[PR]

2007年1月19日(金曜日)

VNCとはなんぞや？？？

カテゴリー: - admin @ 16時23分20秒

「Linuxのコマンド操作は、難しい・・・・」
なんて思ってませんか？

ですねぇ〜？
どうせならWindowsServerみたいなターミナルサービスでリモートから操作したいですよね！
それがVNCなんですって（＾＾）

FedoraCore6では、
yum install vnc vnc-server　　#VNCサーバのみ、

でVNCがインストールされます。
設定は/etc/sysconfig/vncserversを編集します。
以下のコメントアウトされた2行を探してください。

# VNCSERVERS="2:myusername”
# VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -nohttpd -localhost”
このコメントをはずして、
VNCSERVERS=”1:ユーザID”
VNCSERVERARGS[1]="-geometry クライアントの解像度 -nolisten tcp -nohttpd -localhost”
と編集し、保存します。

次にコマンドで、
#vncpasswd
と入力し、VNC固有のパスワードを設定します。
VNCSERVERのサービスを
# service vncserver start
で再起します。
サーバの設定は終了です。

クライアントの設定ですが、ここではUltraVNCというWindows用VNCクライアントを使用します。
まず、UltraVNCをダウンロードします。
インストール終了してUltraVNCを起動。

接続先に
サーバIP::5901
と入力します。で設定したVNC固有のパスワードを入力して接続完了です。
※VNCSERVERS=”1:ユーザID"で指定した”1“と5900を足した値がポート番号になります。
※VNCSERVERS=”1:ユーザID　2:ユーザID"だとポート番号は5901と5902です

でこれだけではつまらんので、
前回せっかくSSHを導入したので、ここではSSH経由でVNC接続してみましょう！！

PuTTYを起動します。
「サーバ名.ドメイン名」のセッションを前回保存してますよね！
で、それを読み込みます。
※分からない場合は、前回からやり直してください！！！
でもって、以下の手順

1.[接続][SSH][トンネル]とクリック。
　[源ポート]に クライアントPCの仮想ネットワークインターフェースのIP:5901 と入力。
　[送り先]に SSHサーバから見たファイルサーバのIP:5901 と入力。
2.[追加]をクリック。
3.[セッション]をクリック。
4.[保存]をクリック。

接続先に
クライアントPCの仮想ネットワークインターフェース::5901
と入力します。で設定したVNC固有のパスワードを入力して接続完了です。

どうですか？つながりましたか？


2007年1月18日(木曜日)

SSHの公開鍵と秘密鍵

カテゴリー: - admin @ 15時35分06秒

SSH接続ができるようになったところで、セキュリティも検討！
IDとパスワードはSSHとは言え、暗号化なしで送られるらしい・・・

そこで登場するのが公開鍵と秘密鍵。
前回、PuTTYを使ってSSH接続してるので、PuTTYgenを使用して鍵を作ってみよう。

取り合えず
PuTTYgenを起動。
※デフォルトのインストール設定であれば、
　[スタート]⇒[プログラム]⇒[PuTTY]⇒PuTTYgen
　で起動できる

起動したら、

1.[Gnenrate]を押す。
2.ダイアログのKEYと書かれた下辺りでマウスをぐるぐる動かす。
　すると、プログレスバーが進み出すので、100%になるまでがんばって動かす。
　※これが、分からなくてプログレスうごかなねぇ〜って、暫く待ってました。。。
3.100%になると、キーを聞かれる。
  Key passphrase:パスワードを入力
　Confirm passphrase:確認で再入力
　※ここでのパスワードはSSHの公開鍵と秘密鍵で認証するときに聞かれるSSH固有のパスワードです。
　※未入力の場合、公開鍵と秘密鍵のみで認証が行われて、パスワードは聞かれません。
4.[Save plublic key]を押して公開鍵を保存します。
　名前はなんでもいいのですが、分かりやすく
　サーバ名.ドメイン名.pub
  とでもしておきましょう。
　これは、後でサーバで使用します。
5.[Save private key]を押して、秘密鍵を保存します。
　これも公開鍵同様に分かりやすく
　サーバ名.ドメイン名.key
  にしましょう。
　これは、後でPuTTYに読み込ませます。

以上で鍵の作成は終了。
ちょっと一息・・・・

さて、
次にSSHサーバの設定です。
この「サーバ名.ドメイン名.pub」ファイルをサーバにコピーします。
どこでも言い訳ではありません。
SSHログインしたいユーザのホームディレクトリに.sshフォルダを作成しまて、そこにコピーします。
※既にある場合は、それを使用します。
次にコマンドで
#ssh-keygen -i -f サーバ名.ドメイン名.pub >> authorized_keys2
で入力してサーバの設定は終了。

休まずに次にいきますよ〜
PuTTYを起動します。
「サーバ名.ドメイン名」のセッションを前回保存してますよね！
で、それを読み込みます。
※分からない場合は、前回からやり直してください！！！

1.[接続][認証]をクリック
2.[認証のためのﾌﾟﾗｲﾍﾞｰﾄｷｰﾌｧｲﾙ]に保存した「サーバ名.ドメイン名.key」を指定
3.[開く]を押して接続開始
4.鍵作成に使用したSSH固有のパスワードを入力
5.接続完了。

おめでとうございます。
“SSH＠公開＋秘密鍵"の開通です。


FedoraCore6でOpenSSHトンネルVPNを構築メモ

カテゴリー: - admin @ 14時12分56秒

外出先から会社のファイルサーバ(Windowsのファイル共有やSambaサーバ)を見たいと思ったことないですか？
でもたっかい金を払ってネットワークカード買って、ルータ勝手、、、がぁ〜〜ん
なんてことはいやなので、調べたら

OpenSSHトンネルでVPNができるらしい
ワイヤレスネットワークや管理用のVPNトンネルなんかにも使えるらしいので参考までに

ここでは当然ですが、SSHサーバは設定済みということで話をすすめます。
（※FedoraCore6の標準インストールでいいはず。でファイヤーウォールを使用している場合はSSH許可しないとね！）

まず必要なものを揃える
SSHトンネルができるSSHクライアントが必要になる
ここでは、PuTTYを使用するのでインストーラーをダウンロードします。
日本人なので日本語が好き！！なので、
から日本語バージョンをダウンロードしてインストールフォルダにコピーします。
インストールでできたショートカットをコピーした実行ファイルに変更してインストール終了

次にSSHトンネル用の仮想ネットワークインタフェースを作ります。

[スタート]⇒[設定]⇒[コントロールパネル]⇒[ハードウェアの追加]
ウィザードが実行されます。
1.[はい、ハードウェアを接続しています]
2.[新しいハードウェア デバイスの追加]をクリック。
3.[一覧から選択したハードウェアをインストールする]
4.[ネットワーク アダプタ]
5.[Microsoft]⇒[Microsoft Loopback Adapter]

の順に設定。
[スタート]⇒[設定]⇒[コントロールパネル]⇒[ネットワーク接続]
上で設定したネットワークがあることを確認して、名前を適当なものにかえて[プロパティ]を開く
1.[Microsoft ネットワーク用ファイルとプリンタ共有]のチェックを外す。
2.[インターネット プロトコル (TCP/IP)]を選択。[プロパティ]をクリック。
3.仮想ネットワークインターフェースのIPを入力
　※このとき、他のネットワークインターフェースとかぶらないように
　　169.254.X.X（サブネットマスク：255.255.0.0）を指定します。
　　ここでは169.254.0.1として話を進めます
4.[詳細設定]をクリック。
5.[WINS]タブをクリック。[NetBIOS over TCP/IP を無効にする]を選択。

でネットワークはOK！

SSHポートフォワードの設定
ここでPuTTYが登場です。

1.PuTTYを起動。
2.[接続][SSH][トンネル]とクリック。
　[源ポート]に クライアントPCの仮想ネットワークインターフェースのIP:139 と入力。
　[送り先]に SSHサーバから見たファイルサーバのIP:139 と入力。
3.[追加]をクリック。
4.[接続][データ]とクリック
   [自動ログインのユーザ名(U)]にＳＳＨサーバのユーザIDを入力します。
5.[セッション]をクリック。
6.[ホスト名]に SSHサーバのグローバルIP を入力。
7.[保存されたセッション]に適当な名前を入力。
8.[保存]をクリック。

で設定終了。
お疲れ様です。全ての設定が終了しました。
早速、SSHトンネルでVPNしてみましょう！！
1.PuTTYを起動。
2.先ほど保存したセッションを選択。
3.[開く]をクリック。
4.SSHでログインします。
5.エクスプローラーを開く
6.アドレス欄に クライアントPCの仮想ネットワークインターフェースのIP と入力したら・・・・

見えましたか？？？？？


2007年1月12日(金曜日)

Apache+mod_ｓｓｌでSVN接続をする

カテゴリー: - admin @ 14時47分44秒

前回、基本認証によるHTTP経由でのSVNを導入しましたが、いかんせんインターネット経由ということでセキュリティに問題あるのではと思い、HTTPS経由でのSVN接続に挑戦

SVNの設定はHTTPと同じでいいはず。なので、SVNは前回のブログを見ること！
ここでは、FedoraCore+Apache＋mod_sslを構築することにする。

FedoraCoreは標準？？で、Apache＋mod_sslを導入されているはず。。。。
設定は特に必要なし。
でも、ここで問題なのは、デフォルトの設定では、証明書が外部接続のURLと異なるため、問題が発生する。
んでもって、証明書の作成が今回の課題になる。

まず、以下を確認する

/etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/localhost.crt
と
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
が書いてある行があるはず

で、
これをそれぞれ、
#SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateFile /etc/pki/tls/certs/server.crt
と
#SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
SSLCertificateKeyFile /etc/pki/tls/private/server.key
に書き換えて保存する。
取り合えず、理屈は抜きにして・・・・・

次に
#openssl req -new -nodes -keyout /etc/pki/tls/private/server.key -out /etc/pki/tls/private/server.csr
を実行する
と質問されるので、答える

Country Name (2 letter code) [GB]:国
State or Province Name (full name) [Berkshire]:都市
Locality Name (eg, city) [Newbury]:市区町村
Organization Name (eg, company) [My Company Ltd]:会社名
Organizational Unit Name (eg, section) []:部署名
Common Name (eg, your name or your server’s hostname) []:ドメイン名
Email Address []:メールアドレス

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:なし
An optional company name []:なし

その後に
#openssl x509 -in /etc/pki/tls/private/server.csr -out /etc/pki/tls/certs/server.crt -req -signkey /etc/pki/tls/private/server.key -days 3650
を実行する。

次に（重要です）！！
SSLで基本認証をする場合は、

vi /etc/httpd/conf.d/subversion.conf

LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

#
# Example configuration to enable HTTP access for a Subversion
# repository, “/home/svnroot”.  This repository must be readable
# and writable by the ‘apache’ user.
#

<Location /svn/repos>
    DAV svn
    SVNPath /home/svnroot

    # Require SSL connection for password protection.
    SSLRequireSSL

    
    AuthType Basic
    AuthName “Authorization Realm”
    AuthUserFile /home/svnroot/.htpasswd
    Require valid-user
</Location>

赤字のところを必ず書き込んでください。
これを書き込むとHTTPS経由からのみアクセスすることができ、HTTP経由でのアクセスは無効になります。

#service httpd restart
でapacheを再起動して完了

SVNの接続はHTTPS://ドメイン/リポジトリ名で行えばOK
では接続確認・・・・・・
の前に、
ファイヤーウォールの設定を確認しないと・・・
ん、OKだね

じゃぁ、接続っと、、、、ふむ。つながった


2007年1月10日(水曜日)

SVNをFedoraCore6でHTTP経由で使用する

カテゴリー: - admin @ 12時51分12秒

FedoraCore6でSVNをHTTP経由で使用する方法を忘れないように簡単なメモ書き
※詳細な説明は抜きにして、とにかくやるのみ！！

FedoraCore6でSVNサーバビスを実行するには、まず

#yum -y update selinux-policy-targeted
# yum -y install mod_dav_svn

これでインストールはOK
で次にリポジトリを作成する。
ここでは、/home/svnrootをリポジトリにするので、予めディレクトリを作成しておく
んで、これ↓
# svnadmin create –fs-type=fsfs /home/svnroot
# htpasswd -cm /home/svnroot/.htpasswd [ﾕｰｻﾞID] [ﾊﾟｽﾜｰﾄﾞ]
# chown -R apache:apache /home/svnroot
# chcon -R system_u:object_r:httpd_sys_content_t /home/svnroot
    ↑seLinuxを使ってる人はする
※[ﾕｰｻﾞID] [ﾊﾟｽﾜｰﾄﾞ]は任意に指定する。

で、セキュリティの設定で以下を編集する
/etc/httpd/conf.d/subversion.conf

LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

#
# Example configuration to enable HTTP access for a Subversion
# repository, “/home/svnroot”.  This repository must be readable
# and writable by the ‘apache’ user.
#

<Location /svn/repos>
   DAV svn
   SVNPath /home/svnroot

   # Limit write permission to list of valid users.
   <LimitExcept GET PROPFIND OPTIONS REPORT>
      # Require SSL connection for password protection.
      # SSLRequireSSL

      AuthType Basic
      AuthName “Authorization Realm”
      AuthUserFile /home/svnroot/.htpasswd
      Require valid-user
   </LimitExcept>
</Location>

上の設定はリポジトリに登録をするとき基本認証で確認する設定

読み書きで基本認証をする場合は、

LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

#
# Example configuration to enable HTTP access for a Subversion
# repository, “/home/svnroot”.  This repository must be readable
# and writable by the ‘apache’ user.
#

<Location /svn/repos>
    DAV svn
    SVNPath /home/svnroot

    # Require SSL connection for password protection.
    # SSLRequireSSL
    
    AuthType Basic
    AuthName “Authorization Realm”
    AuthUserFile /home/svnroot/.htpasswd
    Require valid-user
</Location>

はこれ！
で以下のコマンドでhttpdを再起動

 # service httpd restart

これでhttp(https)経由で使用可能
TortoiseSVN や Eclipse で Subclipse で実際に操作をやってみそ

とりあえずはこれだけ！！




Presented by office forplus © 2007